Právny rámec: NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/ 679 - z 27. apríla 2016 - o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/ 46/ ES (všeobecné nariadenie o ochrane údajov)
Dotknutá osoba má v zmysle Nariadenia EÚ právo na:
- prístup k osobným údajom (článok 15) - prístup nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb
- opravu a doplnenie osobných údajov (článok 16),
- výmaz osobných údajov - právo na zabudnutie (článok 17),
- zverejnené OU,
- nepotrebné OU,
- nezákonne spracúvané OU,
- OU spracúvané na účely priameho marketingu,
- OU po odvolaní súhlasu na spracovanie, ak neexistuje iný právny základ spracúvania,
- toto právo sa neuplatňuje pri údajoch spracúvaných:
- pri výkone verejnej moci zverenej prevádzkovateľovi,
- spracúvaných na účel archivácie, vedecký/štatistický účel, historický výskum, na uplatnenie práva na slobodu prejavu a práva na informácie, na preukazovanie a uplatňovanie právnych nárokov,
- obmedzenie spracúvania osobných údajov (článok 18),
- počas opravy nesprávnych údajov,
- počas overenia, či pri spracúvaní pri výkone verejnej moci alebo na základe oprávnených záujmov prevádzkovateľa neprevažujú záujmy dotknutej osoby,
- ak dotknutá osoba namieta výmaz údajov a požaduje ho nahradiť obmedzením spracúvania,
- ak prevádzkovateľ údaje už nepotrebuje a potrebuje ich dotknutá osoba na uplatnenie právneho nároku,
- prenosnosť osobných údajov spracúvaných automatizovanými prostriedkami (článok 20)
- pri spracúvaní údajov na základe súhlasu dotknutej osoby alebo zmluvy medzi prevádzkovateľom a dotknutou osobou,
- toto právo sa neuplatňuje pri údajoch spracúvaných pri výkone verejnej moci zverenej prevádzkovateľovi,
- namietanie spracúvania osobných údajov (článok 21),
- pri spracúvaní pre potreby verejného záujmu,
- výkonu verejnej moci zverenej prevádzkovateľovi,
- oprávnených záujmov prevádzkovateľa – ak prevádzkovateľ bude pokračovať v spracúvaní, poskytne odôvodnenie,
- pri spracúvaní na účely priameho marketingu - prevádzkovateľ ihneď pozastaví spracúvanie.
Prevádzkovateľ môže obmedziť rozsah práv dotknutej osoby v zmysle článku 23 Nariadenia EÚ, ak je takéto obmedzenie ustanovené s cieľom zaistiť najmä ochranu práv dotknutej osoby alebo iných osôb a uplatnenie vymáhania občianskoprávnych nárokov.
Dotknutá osoba má právo podať sťažnosť na Úrad na ochranu osobných údajov, Hraničná 12, Bratislava podľa článku 13, ods. 2, písm. d) Nariadenia EÚ.